CVE-2026-87902

CVE-2026-87902 — PoC: path traversal no autenticado en la resolución de page-template de WordPress Archivo del exploit: exploitlocatetemplaterce.py — Python 3.6+ stdlib only. Pipeline en un solo comando: detección segura diferencial de LFI, sin escritura →, si es vulnerable, RCE vía gadget...

CVE-2026-87902-PoC-pwnVader

CVE-2026-87902 — Inclusión local de archivos no autenticada en la resolución de plantillas de página del núcleo de WordPress → RCE Autor: pwnVader · Licencia: MIT raíz del repositorio | ---|--- Componente| Núcleo de WordPress wp-includes/template.php Tipo| CWE-98 — Inclusión de archivos PHP LFI →...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — Bypass de autenticación y ejecución remota de código en ConnectWise ScreenConnect Puntuación CVSS: 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE: CWE-22 Salto de ruta, CWE-288 Bypass de autenticación mediante una ruta alternativa Software afectado: ConnectWise...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 Ejecución remota de código en w3 total cache cve 2013-2010 Uso: python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" Salida: Targeting: http://example.com + Payload sent successfully. + Check the target for execution of the payload. import requests...

Decepticon v1.2.2

Decepticon — Autonomous Red Team Agent "Another AI hacker? Let us guess — it runs nmap and writes a report." Commercial product demo ☁️ Don't want to self-host? Decepticon is live in the cloud. Skip the Docker setup — run autonomous red-team engagements right from your browser. Open-source CLI dem...

CVE-2021-24092

cve-id Donar Ayuda a mantener este proyecto Si este proyecto te resulta útil, considera apoyar su mantenimiento continuo mediante PayPal o ABA Mobile. ❤️ El 10 % de tu donación se destinará al Hospital Infantil Kantha Bopha. ❤️ El diez por ciento de cada donación se destina al Hospital Infantil...

static-code-analysis-helper

Static-Code-Analysis-Helper Descripción Detecta funciones que probablemente causen metodologías de ataque en muchos lenguajes de programación web y frameworks de tu carpeta de proyecto. Te ayuda a realizar análisis de código estático. Nota : Muchas de las funciones descritas aquí pueden no causar...

CVE-2021-3281

CVE-2021-3281 Existe una vulnerabilidad de Directory Traversal en django.utils.archive.py, línea:171, en la clase TarArchive. La llamada a la función os.path.jointopath, name no verificaba el parámetro "name"; si alguien usa esta utilidad en la plataforma Windows, habrá un riesgo de Directory...

Exploit for Argument Injection in Thecodingmachine Gotenberg

🔥 GOTENBERG RCE CHAIN CVE-2026-42589 + CVE-2026-40281 !...

React2Shell

@React2Hell — CVE-2025-55182 漏洞利用 🔥 Next.js / React 服务端远程代码执行 RCE 漏洞利用 █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ MAGENTA Next.js/React 服务端 RCE 漏洞利用 —...

CVE-2026-78306

CVE-2026-78306 — DJI Drone DUML Command Injection over Bluetooth POC CVE record: https://vulners.com/cve/CVE-2026-78306 NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78306 Description DJI drones expose a Bluetooth interface used to establish a connection to the drone's Wi-Fi interface and exchan...

PoC-CVE-2019-1003030

PoC de Bypass del Sandbox de Seguridad de Scripts de Jenkins 2.63 Este proyecto automatiza la creación y entrega de cargas útiles Groovy al endpoint de validación SecureGroovyScript de Jenkins utilizado por Jenkins 2.63. La herramienta admite tanto la ejecución interactiva como la de un solo uso...

Node_CVE-2023-29017

CVE-2023-29017 | 通过vm2沙箱逃逸实现远程代码执行 WHS 4期 31班 - 金建宇@gunwoo105 漏洞摘要 vm2是一个Node.js沙箱库，用于在受限环境中执行不可信的JavaScript。正常情况下，沙箱内部的代码不应能够访问Node.js的process、require、childprocess以及主机文件系统等敏感功能。 然而，在vm2...

CVE-2025-60787

CVE-2025-60787 — motionEye RCE autenticado PoC de inyección de comandos autenticada para CVE-2025-60787. motionEye v0.43.1b4 y versiones anteriores escriben valores de configuración de cámara controlados por el usuario, como imagefilename, en la configuración de Motion sin una sanitización...

CVE-2026-38526-KrayinCRM-RCE

CVE-2026-38526 - Krayin CRM RCE explotado por infrar3d Se trata de una prueba de concepto de Ejecución Remota de Código RCE diseñada específicamente para Krayin CRM v2.2.x, un sistema de gestión de relaciones con clientes de código abierto. El script automatiza la explotación de una vulnerabilida...

CVE-2021-3156-Project

CVE-2021-3156 — Baron Samedit Desbordamiento de búfer basado en heap en sudo → Escalada local de privilegios Departamento de Ciberseguridad ITSOLERA | Prácticas de Red Team 2026 ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗...

CVE-2026-59827

CVE-2026-59827: Deserialización insegura en consultas nativas H2 de Metabase Severidad: Crítica CVSS 9.9 CVE: CVE-2026-59827 Aviso: GHSA-w95f-x9v9-wv36 Reportado por: Matheus Gutierre @Gutierre0x80 Publicado: 30 de junio de 2026 Resumen de la vulnerabilidad Un usuario autenticado con acceso a...

ASC

Droid ASC: R8 Compiler Optimization as a DeCompiler Primitive https://blackhat.com/europe/arsenal/schedule/index.htmldroid-asc-r8-compiler-optimization-as-a-decompiler-primitive-54834 When decompiling massive Android APKs, the standard procedure is to wait. We wait for tools to eat gigabytes of...

CVE-2026-4480-PoC

CVE-2026-4480-PoC CVE-2026-4480 – Samba 打印任务名称命令注入 概述 CVE-2026-4480 是一个影响特定 Samba 打印配置（使用外部打印命令）的命令注入漏洞。 该漏洞存在的原因是 Samba 将用户控制的打印任务元数据插入到 shell 命令中，而没有正确转义 shell 元字符。在特定配置下，攻击者可以提供恶意的打印任务名称，导致在服务器上执行任意命令。 该问题尤其危险，因为某些打印机共享允许访客访问，使得无需身份验证即可利用。 根本原因 Samba 支持多种打印后端。一种传统选项通常称为 sysv 风格打印...

CVE-2026-27971_POC

CVE-2026-27971 — PoC de RCE no autenticado en Qwik server$ !WARNING Este repositorio contiene una prueba de concepto activa de ejecución remota de código. Úsala únicamente contra sistemas que poseas o para los que tengas autorización explícita de prueba. El autor no asume responsabilidad alguna p...